Privacy Policy and Cookies

FOODIT SOLUTIONS DOO BEOGRAD (VOŽDOVAC) — Qastio

Kratak pregled

Ako nemate vremena da pročitate ceo dokument, evo najvažnijeg.

Ko smo. Mi smo FOODIT SOLUTIONS DOO BEOGRAD (VOŽDOVAC) i obrađujemo vaše podatke o ličnosti kao rukovalac. Odgovaramo za to kako se vaši podaci koriste i štite.

Qastio nije restoran. Qastio je platforma. Hranu i piće prodaje ugostiteljski objekat, ne mi. Zato se za deo podataka restoran pojavljuje kao poseban rukovalac, sa sopstvenom odgovornošću.

Zašto koristimo vaše podatke. Da biste mogli da poručite za stolom, rezervišete sto, platite ako to želite, dobijete potvrdu i podršku. Za svaku svrhu postoji konkretan pravni osnov.

Alergeni. Ako sami unesete podatke o alergijama, to su podaci o zdravstvenom stanju. Obrađujemo ih isključivo uz vaš izričit pristanak, polje nikada nije obavezno, a podatke ne koristimo za marketing niti za profilisanje.

SMS i kodovi za prijavu. Broj telefona koristimo za potvrdu prijave i za obaveštenja o rezervaciji. Reklamne poruke šaljemo samo uz vaš prethodni pristanak, koji možete povući u svakom trenutku.

Plaćanje. Podatke o vašoj platnoj kartici nikada ne vidimo i ne čuvamo. Plaćanje obrađuje licencirani pružalac platnih usluga.

Vaša prava. Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost, prigovor i povlačenje pristanka. Zahtev podnosite na jednu adresu, besplatno, sa rokom odgovora od 30 dana.

Preporučujemo da pročitate ceo dokument. Napisan je da bude razumljiv, a ne da bude dugačak bez razloga.

1. Na šta se ova politika odnosi

Kada u ovom dokumentu kažemo Platforma, mislimo na sve načine na koje možete da nas koristite:

• sajt qastio.app i stranice ugostiteljskih objekata na njemu,
• stranicu koja se otvara kada skenirate QR kod za stolom,
• mobilne aplikacije Qastio za iOS i Android,
• komunikaciju sa nama elektronskom poštom, SMS porukom ili preko korisničke podrške.

Ova politika namenjena je gostima i posetiocima. Za ugostiteljske objekte, dobavljače i poslovne partnere primenjuju se i posebna dokumenta koja su im dostupna prilikom zaključenja ugovora.

Pojmovi. Rukovalac je onaj ko određuje svrhu i način obrade. Obrađivač obrađuje podatke po nalogu rukovaoca. Lice na koje se podaci odnose ste vi. Pojmovi imaju značenje utvrđeno Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS", broj 87/2018), u daljem tekstu Zakon.

2. Ko obrađuje vaše podatke

Nismo odredili lice za zaštitu podataka o ličnosti u smislu člana 56. Zakona. Za sva pitanja u vezi sa obradom vaših podataka obratite se na adresu [email protected] ili poštom na sedište društva. Na zahteve odgovaramo u rokovima navedenim u odeljku 15.

3. Naša uloga i uloga ugostiteljskog objekta

Ovo je najvažniji deo za razumevanje ostatka dokumenta.

Qastio je posrednička platforma. Kada poručite hranu ili piće, ugovor o prodaji zaključujete sa ugostiteljskim objektom, a ne sa nama. Iz toga proizlazi i podela odgovornosti za podatke.

Kada za pojedinu radnju postupamo isključivo po dokumentovanom nalogu ugostiteljskog objekta, mi smo obrađivač, a ne rukovalac. Konkretna uloga se određuje prema stvarnoj svrsi obrade i stvarnoj kontroli nad njom, a ne prema nazivu ugovora.

Šta ovo znači praktično. Ako želite da ostvarite pravo u vezi sa podacima koje ugostiteljski objekat obrađuje samostalno, možete se obratiti nama. Zahtev ćemo proslediti objektu i obavestiti vas kome je prosleđen. Ne možemo, međutim, odlučivati umesto objekta o obradi koju on samostalno određuje.

4. Koje podatke obrađujemo

Ne tražimo od vas jedinstveni matični broj građana, broj lične karte ni druge identifikacione brojeve. Ako takve podatke unesete sami, na primer u polje za napomenu uz narudžbinu, molimo vas da to ne činite — brišemo ih po saznanju.

5. Svrhe obrade i pravni osnovi

Kada se obrada zasniva na legitimnom interesu, prethodno smo izvršili procenu odnosa tog interesa i vaših prava i sloboda. Rezultat procene možete zatražiti na adresu [email protected].

6. Alergeni i posebne vrste podataka o ličnosti

Podaci o alergijama i netolerancijama su podaci o zdravstvenom stanju, odnosno posebna vrsta podataka o ličnosti u smislu člana 17. Zakona. Zbog toga sa njima postupamo strože nego sa ostalim podacima.

• Polje nikada nije obavezno. Možete poručivati, rezervisati i koristiti Platformu bez unosa bilo kakvog podatka o alergijama. Uskraćivanje ovog podatka ni na koji način ne utiče na dostupnost ili kvalitet usluge.
• Tražimo poseban, izričit pristanak. On nije deo opšteg prihvatanja uslova korišćenja, već zasebna potvrda koja unapred nije označena.
• Pristanak povlačite jednako lako kao što ste ga dali, u podešavanjima naloga, bez navođenja razloga i bez obraćanja podršci. Po povlačenju pristanka podatke brišemo.
• Ne koristimo ih za marketing, segmentaciju niti profilisanje.
• Ne uključujemo ih u analitiku, izveštaje niti izvoz podataka.
• Ugostiteljskom objektu ih prosleđujemo isključivo uz konkretnu narudžbinu, kada ste ih uz nju priložili, i to samo radi pripreme te narudžbine.
• Čuvamo ih u zaštićenom obliku, sa pristupom ograničenim na zaposlene kojima je neophodan.

Upozorenje. Unos podatka o alergiji u aplikaciju ne zamenjuje obaveštavanje osoblja ugostiteljskog objekta. Ako imate alergiju koja može ugroziti vaše zdravlje, uvek o tome neposredno obavestite osoblje. Podaci o sastojcima i alergenima u meniju potiču od ugostiteljskog objekta i zahtevaju ljudsku proveru. Ne oslanjajte se isključivo na prikaz u aplikaciji.

Druge posebne vrste podataka o ličnosti — o rasnom ili etničkom poreklu, političkom mišljenju, verskom ili filozofskom uverenju, članstvu u sindikatu, genetske i biometrijske podatke, kao ni podatke o seksualnom životu ili seksualnoj orijentaciji — ne prikupljamo i ne tražimo.

7. Broj telefona, SMS poruke i kodovi za potvrdu

Zašto nam je potreban broj telefona. Da bismo potvrdili vaš identitet prilikom prijave i da bismo vas obavestili o rezervaciji.

Jednokratni kod za potvrdu. Kod koji vam šaljemo ne čuvamo u čitljivom obliku — u našoj evidenciji postoji samo njegov kriptografski otisak. Kod ima kratak rok važenja i može se iskoristiti samo jednom. Kodovi se ne upisuju u dnevnike sistema niti u alate za praćenje grešaka.

Reklamne poruke. Član 8. Zakona o elektronskoj trgovini dozvoljava slanje komercijalne poruke elektronskim putem samo uz prethodni pristanak lica kome je poruka namenjena. Taj pristanak tražimo posebno i ne uključujemo ga u prihvatanje opštih uslova. Povlačenje pristanka prihvatamo i primenjujemo bez odlaganja. Transakcione poruke ne sadrže reklamni sadržaj.

Prosleđivanje operateru servisa za slanje poruka. Radi isporuke poruke prosleđujemo vaš broj telefona i tekst poruke tehničkom operateru koji obavlja isporuku. Operater postupa kao naš obrađivač, na osnovu ugovora koji ga obavezuje da podatke koristi isključivo radi isporuke i da ih ne koristi za sopstvene svrhe. Naziv operatera i država u kojoj se obrada odvija navedeni su u Spisku obrađivača.

Lista zabrane slanja. Ako operater označi vaš broj kao trajno nedostupan ili ako ste zatražili prestanak slanja, upisujemo broj na internu listu zabrane slanja kako vam ne bismo slali poruke koje ne želite ili koje ne stižu. Upis na tu listu možete osporiti obraćanjem na [email protected].

8. Plaćanje

Plaćanje putem Platforme je opcija, a ne obaveza. Račun uvek možete platiti neposredno u ugostiteljskom objektu.

Podatke o platnoj kartici ne vidimo. Broj kartice, datum isteka i sigurnosni kod unosite u okruženju licenciranog pružaoca platnih usluga. Ti podaci ne prolaze kroz našu infrastrukturu, ne čuvamo ih i nemamo pristup njima.

Ko je prodavac. Prodavac je ugostiteljski objekat. Qastio nije prodavac hrane i pića i nije platna institucija u smislu propisa kojima se uređuju platne usluge.

Uloga pružaoca platnih usluga. Pružalac platnih usluga po pravilu postupa kao samostalan rukovalac, jer ima sopstvene zakonske obaveze u vezi sa sprečavanjem pranja novca, čuvanjem podataka o transakcijama i sprečavanjem prevare. Za tu obradu primenjuje se njegova politika privatnosti. Naziv pružaoca i vezu ka njegovoj politici prikazujemo na ekranu plaćanja, pre nego što potvrdite transakciju, i navodimo ih u Spisku obrađivača.

Šta mi vidimo. Status transakcije, iznos, vreme i, ako nam ih pružalac dostavi, tip kartice i poslednje četiri cifre — radi povezivanja plaćanja sa narudžbinom i radi postupanja po reklamacijama.

Sprečavanje zloupotreba. Prilikom plaćanja koriste se signali o uređaju i o načinu korišćenja radi otkrivanja pokušaja prevare. Odluku o odbijanju transakcije ne donosimo isključivo automatizovanom obradom bez mogućnosti ljudske provere. Ako u nekom slučaju bude drugačije, o tome ćemo vas obavestiti izmenom ove politike pre početka takve obrade.

Povraćaj sredstava. Ako ugostiteljski objekat ne prihvati narudžbinu nakon što je plaćanje autorizovano, sredstva se vraćaju na način i u roku koji zavise od pružaoca platnih usluga i izdavaoca vaše kartice. Autorizacija plaćanja sama po sebi ne znači da je narudžbina prihvaćena.

9. Lokacija

Približnu lokaciju koristimo samo radi prikaza ugostiteljskih objekata u blizini.

• Dozvolu tražimo preko vašeg uređaja i lokaciju ne koristimo pre nego što je date.
• Dozvolu možete povući u svakom trenutku u podešavanjima uređaja. Platforma nastavlja da radi i bez nje — grad ili deo grada tada birate sami.
• Ne pratimo vaše kretanje i ne vodimo istoriju kretanja.

10. Obaveštenja u aplikaciji

Ako ste instalirali mobilnu aplikaciju i dozvolili obaveštenja, koristimo tehničke identifikatore uređaja radi slanja obaveštenja o statusu narudžbine ili rezervacije. Za isporuku obaveštenja koristimo usluge kompanija Apple i Google. Obaveštenja isključujete u podešavanjima uređaja ili aplikacije.

Na iOS uređajima, ako se prikaže zahtev za praćenje između aplikacija, odbijanje tog zahteva ne utiče na funkcionisanje Qastio aplikacije.

11. Kome dostavljamo podatke

Vaše podatke ne prodajemo i ne ustupamo trećim licima radi njihovog samostalnog oglašavanja. Dostavljamo ih samo kada je to neophodno radi pružanja usluge ili kada nas na to obavezuje zakon.

Ažuran spisak obrađivača, sa nazivom, svrhom i državom u kojoj se obrada odvija, objavljen je na stranici Spisak obrađivača i održava se tekućim.

12. Prenos podataka u druge države

Pojedini pružaoci usluga koje koristimo nalaze se izvan Republike Srbije. U tom slučaju prenos vršimo samo ako postoji osnov predviđen članom 63. i narednim članovima Zakona, i to:

• prenos u državu, na deo njene teritorije ili u sektor privredne delatnosti u toj državi za koje je utvrđeno da obezbeđuju primeren nivo zaštite, uključujući države članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, ili
• prenos uz primenu odgovarajućih mera zaštite, pre svega standardnih ugovornih klauzula koje je usvojio Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Države u koje se podaci prenose i mehanizam primenjen za svakog pojedinačnog pružaoca navedeni su u Spisku obrađivača. Kopiju primenjenih mera zaštite možete zatražiti na adresu [email protected].

13. Rokovi čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni. Kada svrha prestane, podatke brišemo ili ih trajno anonimizujemo tako da se više ne mogu povezati sa vama.

Ako je u toku postupak pred sudom ili nadležnim organom, ili ako nas zakon obavezuje na duže čuvanje, rok se produžava do okončanja tog postupka odnosno do isteka zakonskog roka. U tom slučaju podatke držimo odvojeno i koristimo isključivo u tu svrhu.

14. Bezbednost podataka

Primenjujemo tehničke, organizacione i kadrovske mere srazmerne riziku, u skladu sa članom 50. Zakona, uključujući:

• šifrovan prenos podataka između vašeg uređaja i Platforme,
• pristup podacima ograničen prema ulozi zaposlenog, po načelu najmanjih potrebnih ovlašćenja,
• pojačanu zaštitu podataka o alergenima i podataka u vezi sa plaćanjem,
• čuvanje jednokratnih kodova isključivo u obliku kriptografskog otiska,
• redovno praćenje bezbednosnih događaja i evidentiranje pristupa podacima,
• ugovorne obaveze zaštite podataka za sve obrađivače,
• interne procedure postupanja u slučaju povrede podataka o ličnosti.

Nijedna mera ne pruža apsolutnu sigurnost, ali se obavezujemo da mere održavamo i unapređujemo u skladu sa razvojem tehnologije i prirodom rizika.

15. Vaša prava i način ostvarivanja

U skladu sa Zakonom imate sledeća prava:

Podnošenje zahteva. Zahtev podnosite elektronskom poštom na [email protected] ili poštom na adresu Todora Dukina 44, Beograd (Voždovac). Navedite koje pravo ostvarujete i podatke koji nam omogućavaju da vas pronađemo u sistemu — po pravilu je dovoljan broj telefona ili adresa elektronske pošte vezana za nalog.

Provera identiteta. Da podatke ne bismo dostavili neovlašćenom licu, možemo zatražiti dodatnu potvrdu identiteta. Tražimo samo ono što je za to neophodno i takve podatke ne čuvamo duže nego što je potrebno za sprovođenje provere.

Rok za postupanje. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Taj rok može biti produžen za još 60 dana ako je to neophodno zbog složenosti ili broja zahteva, o čemu vas obaveštavamo u roku od 30 dana od prijema, uz navođenje razloga. Postupanje po zahtevu je besplatno.

Brisanje naloga. Nalog možete obrisati samostalno, u podešavanjima naloga na Platformi, ili podnošenjem zahteva na [email protected].

Pritužba nadzornom organu. Ako smatrate da se obrada vaših podataka vrši suprotno Zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Nezavisno od toga, imate i pravo na sudsku zaštitu.

16. Automatizovana obrada i veštačka inteligencija

Automatizovane alate koristimo za strukturiranje menija, prevođenje sadržaja, preporuke i analitiku korišćenja.

Ne donosimo odluke isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje bi proizvele pravne posledice po vas ili na sličan način značajno uticale na vaš položaj, bez odgovarajuće procene i mera zaštite, uključujući mogućnost ljudske intervencije, izražavanja stava i osporavanja odluke.

Podaci o alergenima i sastojcima uvek zahtevaju ljudsku proveru. Automatski generisan ili preveden opis jela ne zamenjuje proveru sastojaka kod osoblja ugostiteljskog objekta.

17. Maloletna lica

Platforma nije namenjena samostalnom zaključivanju ugovora od strane maloletnih lica. Ne prikupljamo svesno podatke o ličnosti dece mlađe od uzrasta u kojem je, prema propisu, moguće samostalno dati pristanak za obradu u vezi sa uslugama informacionog društva.

Ne sprovodimo posebnu proveru uzrasta korisnika. Ako saznamo da smo prikupili podatke deteta bez odgovarajućeg pravnog osnova, brišemo ih bez odlaganja. Ako ste roditelj ili staratelj i smatrate da je do toga došlo, obratite nam se na [email protected] i postupićemo po zahtevu bez odlaganja.

18. Podaci drugih lica koje nam vi dostavite

Ako nam dostavite podatke o ličnosti drugog lica — na primer ime osobe za koju rezervišete sto ili broj telefona radi deljenja računa — potvrđujete da ste to lice obavestili o načinu na koji se njegovi podaci koriste i da za dostavljanje imate odgovarajući osnov. Te podatke koristimo isključivo u svrhu zbog koje su nam dostavljeni i brišemo ih po prestanku te svrhe.

19. Povreda podataka o ličnosti

Ako dođe do povrede podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica, o povredi obaveštavamo Poverenika bez nepotrebnog odlaganja, a najkasnije u roku od 72 časa od saznanja, u skladu sa članom 52. Zakona.

Ako povreda može da proizvede visok rizik po vaša prava i slobode, o povredi obaveštavamo i vas neposredno, bez nepotrebnog odlaganja, jasnim i razumljivim jezikom, uz opis prirode povrede, verovatnih posledica, preduzetih mera i preporuka za umanjenje štetnih posledica, u skladu sa članom 53. Zakona.

20. Kolačići i slične tehnologije

Šta je kolačić. Kolačić je mala tekstualna datoteka koju sajt smešta na vaš uređaj. Pored kolačića koristimo i lokalno skladište pregledača, piksele i SDK biblioteke u mobilnim aplikacijama. U ovom odeljku sve te tehnologije zajedno nazivamo kolačićima.

Kategorije koje koristimo:

Upravljanje izborom. Prilikom prve posete prikazujemo obaveštenje sa ravnopravno istaknutim opcijama prihvatanja i odbijanja. Neobavezni kolačići nisu unapred označeni i ne aktiviraju se pre nego što izaberete. Svoj izbor menjate u svakom trenutku na stranici Podešavanja kolačića, a kolačiće možete blokirati i u podešavanjima svog pregledača.

Odbijanje neobaveznih kolačića ne ograničava vam pristup osnovnoj usluzi.

Evidencija pristanka. Čuvamo dokaz o vašem izboru: datum, izabrane kategorije, verziju dokumenta na koju se izbor odnosi i tehnički identifikator uređaja.

Spisak kolačića. Ažuran spisak pojedinačnih kolačića, sa nazivom, pružaocem, namenom, trajanjem i kategorijom, dostupan je na stranici Podešavanja kolačića.

21. Izmene ove politike

Ovu politiku možemo menjati. Svaka verzija ima oznaku verzije i datum stupanja na snagu. O izmenama koje bitno utiču na obradu vaših podataka obaveštavamo vas preko Platforme, elektronskom poštom ili obaveštenjem u aplikaciji, pre nego što izmena počne da se primenjuje.

Prethodne verzije ostaju dostupne na trajnim adresama, kako biste u svakom trenutku mogli da proverite koja je verzija bila na snazi u vreme kada ste koristili uslugu.

Podaci o rukovaocu

FOODIT SOLUTIONS DOO BEOGRAD (VOŽDOVAC) Matični broj 22319183 · PIB 115827499 Todora Dukina 44, Beograd (Voždovac), Republika Srbija [email protected] · https://qastio.app

Na ovu politiku primenjuje se pravo Republike Srbije.

Propisi

• Zakon o zaštiti podataka o ličnosti, „Službeni glasnik RS", broj 87/2018
• Zakon o elektronskoj trgovini, „Službeni glasnik RS", br. 41/2009, 95/2013 i 52/2019
• Zakon o zaštiti potrošača, „Službeni glasnik RS", broj 35/2026
• Zakon o obligacionim odnosima, „Službeni list SFRJ", br. 29/78 i dalje
• Propisi kojima se uređuje računovodstvo i fiskalizacija

Verzija v2.0. Srpska verzija ovog dokumenta merodavna je za korisnike u Republici Srbiji. Prevodi na druge jezike objavljuju se radi informisanja.